Como omitir/filtrar mensagens inúteis no log (rsyslogd)

Publicado por Fábio Berbert de Paula em 18/06/2020

[ Hits: 508 ]

Blog: https://youtube.com/c/cotidianohackeado

 


Como omitir/filtrar mensagens inúteis no log (rsyslogd)



O rsyslogd é responsável pela gestão de logs dos principais serviços do Linux. Nesta dica veremos como omitir, através de filtros, mensagens inúteis que possam estar "floodando" seus arquivos de log.

Nada melhor que um exemplo na prática para entendermos a dica. No meu caso, o kdeconnect está floodando meu /var/log/syslog com mensagens desse tipo:

Jun 17 12:10:10 bitcoin org.kde.kdeconnect[1161]: kdeconnect.plugin.notification: Not found noti by internal Id: "0|com.whatsapp|1|null|10210"
Jun 17 12:10:16 bitcoin org.kde.kdeconnect[1161]: kdeconnect.plugin.notification: Not found noti by internal Id: "0|com.whatsapp|1|null|10210"
Jun 17 12:10:19 bitcoin org.kde.kdeconnect[1161]: kdeconnect.plugin.notification: Not found noti by internal Id: "0|com.whatsapp|1|null|10210"
Jun 17 12:12:56 bitcoin org.kde.kdeconnect[1161]: kdeconnect.plugin.notification: Not found noti by internal Id: "0|com.whatsapp|1|null|10210"
Jun 17 12:13:09 bitcoin org.kde.kdeconnect[1161]: kdeconnect.plugin.notification: Not found noti by internal Id: "0|com.whatsapp|1|null|10210"
Jun 17 12:13:13 bitcoin org.kde.kdeconnect[1161]: kdeconnect.plugin.notification: Not found noti by internal Id: "0|com.whatsapp|1|null|10210"
Jun 17 12:14:23 bitcoin org.kde.kdeconnect[1161]: kdeconnect.plugin.notification: Not found noti by internal Id: "0|com.whatsapp|1|null|10210"


Vamos criar um arquivo de filtro no diretório /etc/rsyslog.d. Nomeie-o a gosto:

sudo vim /etc/rsyslog.d/kdeconnect.conf

Com base no padrão de mensagem acima, criei o filtro abaixo:

:msg, contains, "kdeconnect.plugin.notification" ~

Onde:
  • :msg = filtro baseado na mensagem de log
  • contains = mensagem "contém"
  • "kdeconnect.plugin.notification" = o padrão desejado, pode ser qualquer coisa
  • ~ = descartar

Agora basta reiniciar o rsyslogd e bingo, não teremos mais flood nos logs:

sudo service rsyslog restart

Maiores informações: https://www.rsyslog.com/doc/v8-stable/configuration/filters.html

Até a próxima!

Outras dicas deste autor

Problema de NO_PUBKEY em repositórios Debian, Ubuntu ou Mint [Resolvido]

Utilizando o pastebin pelo terminal Linux

Estatísticas completas do mercado de browsers

Como forçar o APT a ignorar determinada dependência

Como burlar anúncios sem usar nenhuma extensão

Leitura recomendada

Resolvendo erro: UNEXPECTED INCONSISTENCY; RUN fsck MANUALLY

Trabalhando com módulos compactados

Wireless com broadcom 4318 no Slackware com notebook Gateway 7510GX

Atualização rápida do kernel 3.18 no Debian, Ubuntu e Linux Mint

Compilar kernel 2.6.31 no Debian Lenny

  

Comentários
[1] Comentário enviado por mauricio123 em 18/06/2020 - 20:27h


Olha, eu não sei se estou fazendo um coisa horrorosa, mas no Slackware eu mando o rsyslog pras cucuia. Agora vou traduzir, desativo ele.

___________________________________
Conhecimento não se Leva para o Túmulo.

[2] Comentário enviado por fabio em 18/06/2020 - 21:06h

Bom, irá sobreviver, só não faça isso num servidor de produção hahaha


[1] Comentário enviado por mauricio123 em 18/06/2020 - 20:27h


Olha, eu não sei se estou fazendo um coisa horrorosa, mas no Slackware eu mando o rsyslog pras cucuia. Agora vou traduzir, desativo ele.

___________________________________
Conhecimento não se Leva para o Túmulo.



[3] Comentário enviado por mauricio123 em 19/06/2020 - 23:07h


[2] Comentário enviado por fabio em 18/06/2020 - 21:06h

Bom, irá sobreviver, só não faça isso num servidor de produção hahaha


[1] Comentário enviado por mauricio123 em 18/06/2020 - 20:27h


Olha, eu não sei se estou fazendo um coisa horrorosa, mas no Slackware eu mando o rsyslog pras cucuia. Agora vou traduzir, desativo ele.

___________________________________
Conhecimento não se Leva para o Túmulo.



Eu não costumo desativar esse recurso em outras distribuições só no Slackware mesmo para ganhar tempo de inicialização, portanto não faria isso em um servidor.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts